[PHP] md5 i porównanie zmiennych w warunku Opcje

[Turson]

Więc robię taki skrypcik zmiany hasła. Użytkwnik musi podać nowe, a potem stare hasła dla potwierdzenia. Hasło w bazie jest zakodowane md5. W jaki sposób teraz porównać czy hasło z bazy jest takie samo jak to wpisane przez użytkownika w formularzu?

[PHP] pobierz, plaintext 
if(md5($_POST["haslo_z_formularza"]==($haslo_z_bazy))
[PHP] pobierz, plaintext 

Takie coś nic nie da, bo za każdym razem zakoduje inaczej

Ten post edytował TursoN 30.12.2011, 21:03:59

[buliq]

md5 to algorytm szyfrujący na podstawie ciągu znaków. Za każdym razem ten sam ciąg będzie miał taki sam wynik w wyniku szyfrowania. Więc jeżeli użytkownik w bazie ma wpisane hasło 12345 i ponownie poda to hasło to obydwa wyniki będą równe.

Spróbuj:

[PHP] pobierz, plaintext 
if ( md5(stare_haslo) == md5(nowe_haslo)) do something
[PHP] pobierz, plaintext 

Ten post edytował buliq 30.12.2011, 21:08:16

[Turson]

Napisałem następujący kod:

[PHP] pobierz, plaintext 
$zapytanie2 = "SELECT * FROM `users` WHERE login='$_SESSION[login]'";
$idzapytania2 = mysql_query($zapytanie2);
while ($haslo = mysql_fetch_assoc($idzapytania2)) {
$password = (md5($_POST["opass"]));
if($password==($haslo["password"])){
echo "ok";}else echo "hasła nie sa takie same";}
[PHP] pobierz, plaintext 

Ale nie wychodzi. Gdy dam polecenie wyświetlenia zmiennej $password to różni się od tej w bazie ;O

[nospor]

1) Jak wkładasz dane do bazy
2) Jakiego typu jest pole w bazie i jakiego rozmiaru

[piotrooo89]

md5 to algorytm szyfrujący na podstawie ciągu znaków. Za każdym razem ten sam ciąg będzie miał taki sam wynik w wyniku szyfrowania.

md5 to nie algorytm szyfrujący, tylko hashujący, szyfrowanie możemy odszyfrować (na podstawie np. klucza), a hashowanie to obliczanie skrótu, czyli jest jednokierunkowy.

[Turson]

Faktycznie, problemem było char(15) w bazie (IMG:style_emoticons/default/tongue.gif) zapomniałem się przy zakładaniu tabeli i tyle.

Po powiększeniu do 32 znaków problem się rozwiązał

Napotkałem kolejny problem.

[PHP] pobierz, plaintext 
$zapytanie2 = "SELECT * FROM `users` WHERE login='$_SESSION[login]'";
$idzapytania2 = mysql_query($zapytanie2);
while ($haslo = mysql_fetch_assoc($idzapytania2)) {
$password = (md5($_POST["opass"]));
if($password==($haslo["password"])){
$zap = "UPDATE `users` SET `password` = '$password' WHERE login='$_SESSION[login]'";
$aktualizuj = mysql_query($zap);
[PHP] pobierz, plaintext 

Problemem jest tu zaktualizowanie rekordu. Działa każda kombinacja słowna, ale zmienna $password nic nie robi

[piotrooo89]

a co ma ta zmienna "robić"? sprecyzuj.

[Turson]

Nie zmienna $password ma robić. Ale aktualizowanie działa dla dowolnej frazy, a nie dla zmiennej

[piotrooo89]

albo jest już późno i muszę się położyć, albo nie kumam... dzieje się że ten if sie zawsze wykonuje? jak tak wyechuj sobie $password i $haslo["password"] przed if'em i zobacz co w nich siedzi.

[Turson]

Problem rozwiązałem i kolejny raz to moja wina przed niedopatrzenie.
Przecież $password to nic innego jak hasło z bazy (taki miał być warunek), więc jeśli zastąpiłem hasło w bazie zmienną $password to wychodziło na to samo co było (IMG:style_emoticons/default/biggrin.gif) przecież miałem uaktualnić nowym hasłem...

[zalespl]

[PHP] pobierz, plaintext 
 
session_start();
 
$user = $_SESSION['username'];
 
if ($user)
{
if ($_POST['submit'])
{
//zmiana hasla
$oldpassword = md5($_POST['oldpassword']);
$newpassword = md5($_POST['newpassword']);
$repeatnewpassword = md5($_POST['repeatnewpassword']);
 
//sprawdzam hasło
 
//łączę się z bazą
$connect = mysql_connect("mysql10.000webhost.com","a4814337_zales","******") or die("Nie mogę połączyć się z bazą danych");
mysql_select_db("a4814337_phplog") or die("Nie znalazłem takiej bazy danych");
 
$queryget = mysql_query("SELECT password FROM users WHERE username='$user'");
$row = mysql_fetch_assoc($queryget);
 
$oldpassworddb = $row['password'];
 
//spr hasło
if ($oldpassword==$oldpassworddb)
{
//spr nowe hasło
if ($newpassword==$repeatnewpassword)
{
//zmieniam hasło w bazie
	$querychange = mysql_query("	
	UPDATE users SET password='$newpassword' WHERE username='$user'
 
	");
	session_destroy(); //aby wylogowało użytkownika po zmianie hasła
	die("Hasło zmieniono. <a href='index.html'>Kliknij tu</a> aby przejsc do strony logowania");
 
 
}
else
{
	die("Nowe hasła nie zgadzają się.");
}
}
else
 
	die("Stare hasło nie zgadza się.");
 
 
}
else
{
echo"
<form action='changepassword.php' method='POST'>
	Stare hasło: <input type='oldpassword' name='oldpassword'><p>
	Nowe hasło: <input type='password' name='newpassword'><p>
	Powtórz nowe hasło: <input type='password' name='repeatnewpassword'><br>
	<input type='submit' name='submit' value='Zmień hasło'>
";
}
}
else
	die("Musisz być zalogowany aby zmienić hasło.");
 
 
[PHP] pobierz, plaintext 

Ostatnio się tym bawiłem. Proszę, oto mój kod.